Ochrana osobných údajov

Tieto zásady vysvetľujú, ako Elnera spracúva osobné údaje pri používaní webovej a mobilnej služby určenej na prípravu na prijímacie skúšky na lekárske fakulty.

Spracúvame iba údaje potrebné na poskytovanie, ochranu a zlepšovanie služby a na plnenie zákonných povinností.

• registračné, profilové a autentifikačné údaje, najmä meno, e-mail, heslo v zahashovanej podobe, jazyk, časové pásmo a bezpečnostné údaje;
• študijné nastavenia, vybraná univerzita, fakulta, program, predmet a cieľ skúšky;
• odpovede, výsledky testov, študijná aktivita, pokrok, slabé témy a odporúčania;
• obsah AI konverzácií, priložené obrázky a spätná väzba k odpovediam;
• údaje o predplatnom a platbách, napríklad identifikátory Stripe, plán, stav, suma, mena a fakturačné údaje;
• technické a bezpečnostné údaje, napríklad IP adresa, zariadenie, prehliadač, čas udalosti a prevádzkové záznamy;
• komunikácia s podporou, e-mailové doručenie a marketingové preferencie.

Údaje získavame priamo od vás, automaticky pri používaní Elnera a od poskytovateľov, ktorí zabezpečujú platby, e-mailové doručovanie, infraštruktúru alebo voliteľnú analytiku. Prihlásenie v aktuálnej verzii používa e-mail a heslo spracované Elnera; Auth0 ani Google Sign-In nie sú aktívne.

Elnera v súčasnosti používa registráciu e-mailom a heslom a vlastné serverové overenie relácie. Heslo sa neukladá v čitateľnej podobe. Externé prihlásenie cez Auth0 alebo Google nie je v aktuálnej implementácii zapnuté.

Platby a predplatné spracúva Stripe. Elnera uchováva údaje potrebné na správu nákupu, napríklad zákaznícky a transakčný identifikátor, plán, stav, sumu, menu a údaje súvisiace s faktúrou. Úplné čísla platobných kariet Elnera úmyselne neukladá; citlivé platobné údaje zadávate do rozhrania Stripe.

Pri použití AI asistenta sa váš pokyn, priložený obsah a potrebný vzdelávací kontext odosielajú cez OpenRouter vybranému poskytovateľovi modelu. Konkrétny model sa môže meniť podľa funkcie a nastavenia služby. Elnera zároveň ukladá históriu AI konverzácií vo svojej databáze, aby bolo možné konverzáciu znovu otvoriť a spravovať.

Elnera neposiela meno, e-mail ani platobné identifikátory ako bežnú súčasť požiadavky; poskytovateľ dostáva pseudonymný hash používateľa. Text, ktorý sami vložíte do správy, však môže obsahovať osobné údaje. Do AI konverzácie preto nevkladajte heslá, platobné údaje, zdravotné údaje ani iné citlivé alebo osobitné kategórie osobných údajov.

Pri textových požiadavkách konfigurácia OpenRouter odmieta zhromažďovanie údajov poskytovateľom; pri obrazových požiadavkách môže byť spracovanie poskytovateľom povolené kvôli kompatibilite. Zero Data Retention sa vyžaduje iba vtedy, ak je príslušná produkčná voľba zapnutá, preto ho Elnera všeobecne negarantuje.

AI odpovede môžu byť nepresné. Slúžia iba ako doplnková vzdelávacia pomoc a nenahrádzajú odborné, zdravotné ani právne poradenstvo.

Webová aplikácia v čase tejto aktualizácie nemá aktívne odosielanie produktovej analytiky do PostHog. Mobilná aplikácia má pripravenú integráciu PostHog EU, ktorá sa aktivuje iba pri konfigurácii a udelenom súhlase.

Session Replay nie je aktuálne aktívny. Ak bude aktivovaný, použije sa iba po udelení analytického súhlasu; technické pravidlá vylučujú prihlasovanie, platby, nastavenia súkromia, AI asistenta, osobné poznámky a obrazovky s otázkami. Vstupy a citlivé oblasti sa maskujú; telá a hlavičky sieťových požiadaviek sa nezaznamenávajú.

Elnera používa nevyhnutné cookies a úložisko na prihlásenie, ochranu relácie, jazykové nastavenie a fungovanie služby. Funkčný údaj o odporúčaní môže slúžiť na priradenie registrácie. Voliteľná analytika sa má aktivovať až po súhlase, ktorý možno zmeniť v nastaveniach cookies. Blokovanie nevyhnutných cookies môže znemožniť prihlásenie alebo časť služby.

Resend zabezpečuje doručovanie servisných e-mailov, napríklad overenie účtu, obnovu prístupu a oznámenia súvisiace so službou. Marketingové e-maily sú oddelené, rešpektujú marketingovú preferenciu a obsahujú možnosť odhlásenia. Elnera v aktuálnom odosielacom kóde nezapína sledovanie otvorení ani kliknutí.

• Railway – prevádzka webovej a serverovej infraštruktúry;
• Stripe – platby a predplatné;
• OpenRouter a vybraní poskytovatelia AI modelov, napríklad DeepSeek podľa aktuálnej konfigurácie – AI inferencia;
• Resend – doručovanie e-mailov;
• PostHog EU – voliteľná produktová analytika, ak je aktivovaná a povolená súhlasom.

Niektorí poskytovatelia alebo nimi zvolení subdodávatelia môžu spracúvať údaje mimo EHP. Ak k prenosu dôjde, Elnera používa mechanizmy vyžadované právom ochrany údajov, podľa okolností najmä rozhodnutie o primeranosti, EU–US Data Privacy Framework pri certifikovanom príjemcovi, štandardné zmluvné doložky alebo inú primeranú záruku. Konkrétna záruka závisí od poskytovateľa a služby. O informácie o zárukách pre konkrétny prenos môžete požiadať na support@elnera.sk.

Účet, nastavenia a študijný pokrok uchovávame počas aktívneho účtu a následne iba po dobu potrebnú na zákonné nároky alebo povinnosti. AI históriu uchovávame do vymazania konverzácie, účtu alebo uplatnenia príslušného pravidla uchovávania. Platobné a účtovné záznamy uchovávame podľa zákona. Marketingové údaje do odvolania súhlasu alebo odhlásenia, pričom môžeme ponechať minimálny záznam o voľbe. Prípadné Session Replay záznamy majú v technickej politike nastavenú dobu 30 dní.

Používame primerané organizačné a technické opatrenia, najmä riadenie prístupu, serverové overenie používateľa, oddelenie používateľských záznamov, bezpečnostné záznamy a ochranu hesiel hashovaním. Žiadny systém však nemožno označiť za absolútne bezpečný.

Za podmienok GDPR môžete žiadať prístup, opravu, vymazanie, obmedzenie spracúvania, prenosnosť údajov alebo namietať proti spracúvaniu. Súhlas môžete kedykoľvek odvolať bez vplyvu na zákonnosť pred odvolaním. Žiadosť pošlite na support@elnera.sk; pred vybavením môžeme primerane overiť vašu totožnosť.

Vymazanie účtu môžete požiadať v nastaveniach súkromia v prihlásenej aplikácii alebo cez support@elnera.sk. Jednotlivé AI konverzácie možno vymazať v AI asistentovi. Vymazanie neodstráni údaje, ktoré musíme ďalej uchovávať pre zákonnú povinnosť alebo ochranu právnych nárokov.

Elnera je vzdelávacia služba a môžu ju používať aj uchádzači mladší ako 18 rokov. Pri spracúvaní založenom na súhlase sa uplatnia pravidlá GDPR a slovenského práva podľa veku používateľa a povahy služby. Maloletí by nemali do AI alebo podpory posielať citlivé údaje; rodič alebo zákonný zástupca nás môže kontaktovať na support@elnera.sk.

Elnera vyhodnocuje odpovede, výsledky, aktivitu a slabé témy, aby zobrazila pokrok a odporučila vhodné otázky alebo študijný plán. Ide o personalizáciu vzdelávania; nevykonávame rozhodovanie, ktoré by malo voči používateľovi právne alebo podobne významné účinky.

Zásady môžeme aktualizovať pri zmene služby, poskytovateľov alebo právnych požiadaviek. Na stránke vždy uvedieme dátum poslednej aktualizácie; pri významnej zmene môžeme používateľov informovať aj priamo v službe alebo e-mailom.

Ak sa domnievate, že spracúvanie porušuje právne predpisy, máte právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky. Aktuálne kontaktné údaje nájdete na dataprotection.gov.sk.